OpenAI lança programa de bug bounty focado em segurança de IA
OpenAI lança programa de bug bounty focado em segurança de IA para identificar abusos e riscos específicos, complementando segurança tradicional.
Tag
Tag: bugcrowd
2 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a bugcrowd.
SSRF em Custom GPTs permitiu extração de tokens Azure no ChatGPT
Pesquisa revelou uma cadeia de SSRF no recurso "Actions" de Custom GPTs que, por meio de redirect e injeção de cabeçalho "Metadata: true", permitiu leitura do Azure IMDS e extração de um token OAuth2; a falha foi reportada ao OpenAI e corrigida.